最新の2V0-41.23日本語試験のリアル試験問題 本日無料更新されました
2V0-41.23日本語リアル試験問題解答は更新された[2024年07月07日]
質問 # 49
VLAN セグメントでのパケット損失の原因を特定するのに役立つ 2 つの VMware 組み込みツールはどれですか? (2つお選びください。)
- A. トレースフロー
- B. パケットキャプチャ
- C. ライブフロー
- D. フロー監視
- E. アクティビティ監視
正解：A、B
解説：
Explanation
According to the VMware NSX Documentation1, Packet Capture and Traceflow are two built-in VMware tools that can help identify the cause of packet loss on VLAN segments.
Packet Capture allows you to capture packets on a specific interface or segment and analyze them using tools such as Wireshark or tcpdump. Packet Capture can help you diagnose network issues such as misconfigured MTU, incorrect VLAN tags, or firewall drops.
Traceflow allows you to inject synthetic packets into the network and trace their path from source to destination. Traceflow can help you verify connectivity, routing, and firewall rules between virtual machines or segments. Traceflow can also show you where packets are dropped or modified along the way.
質問 # 50
展示を参照してください。
管理者は、本番 Web サーバーのトラフィックを負荷分散するように NSX Advanced Load Balancer を構成しましたが、エンド ユーザーは VIP アドレスを使用して本番 Web サイトにアクセスできません。
問題を解決するには、次の Tier-1 ゲートウェイ ルート アドバタイズ設定のどれを有効にする必要がありますか?画像をクリックして正解をマークしてください。
正解：
解説：
Explanation:
The correct answer is to enable the option All LB VIP Routes on the Tier-1 gateway route advertisement settings. This option allows the Tier-1 gateway to advertise the NSX Advanced Load Balancer LB VIP routes to the Tier-0 gateway and other peer routers, so that the end users can reach the production website by using the VIP address1. The other options are not relevant for this scenario.
To mark the correct answer by clicking on the image, you can click on the toggle switch next to All LB VIP Routes to turn it on. The switch should change from gray to blue, indicating that the option is enabled. See the image below for reference:
質問 # 51
NSX Manager の syslog を表示する CLI コマンドはどれですか?
- A. ログファイル auth.lag を取得します。
- B. ログマネージャーのフォローを表示
- C. ログファイルの syslog を取得します。
- D. /var/log/syslog/syslog.log
正解：C
解説：
Explanation
According to the VMware NSX CLI Reference Guide, this CLI command shows the syslog messages on the NSX Manager node. You can use this command to view the system logs for troubleshooting or monitoring purposes.
The other options are either incorrect or not available for this task. get log-file auth.log is a CLI command that shows the authentication logs on the NSX Manager node, not the syslog messages. /var/log/syslog/syslog.log is not a CLI command, but a file path that may contain syslog messages on some Linux systems, but not on the NSX Manager node. show log manager follow is not a valid CLI command, as there is no show log command or manager option in the NSX CLI.
## NSX Cli command
get log-file <fiilename>
get log-file <filename> follow
# Below are commonly used log files, there are many more log files
get log-file <auth.log | controller | controller-error | http.log | kern.log | manager.log | node-mgmt.log | policy.log | syslog> [follow]
# use [follow] to continuing monitor
Example: get log-file syslog follow
get log-file syslog
質問 # 52
NSX Manger ノードおよび NSX Edge ノードで SSH タイムアウトを無効にするために使用される CLI コマンドはどれですか?
- A. esxcli ssh セッションをオフに設定します
- B. nsxcli ssh セッション
- C. cli-timeout 0 を設定します
- D. cli ssh タイムアウトを 0 に設定します
正解：C
解説：
The NSX-T Manager appliance shell is configured with a default timeout of 600 seconds . This timeout can be changed from the NSX Manager Command Line Interface. Access the NSX Manager CLI through the console or through SSH. With the following command you can retrieve the current setting of the CLI timeout:
get cli-timeout
To configure the timeout use the following command:
set cli-timeout <seconds>
To disable the timeout completely set the timeout to 0:
set cli-timeout 0
質問 # 53
VMware Identity Manager を NSX に統合してロールベースのアクセス制御をサポートするには、NSX 管理者が実行する必要がある 2 つの手順はどれですか? (2つお選びください。)
- A. NSX Manager にアイデンティティ プロバイダー (IdP) メタデータ URL を入力します。
- B. NSX Manager を VMware Identity Manager のサービス プロバイダー (SP) として追加します。
- C. NSX Manager にサービス URL、クライアント シークレット、SSL サムプリントを入力します。
- D. VMware Identity Manager で OAuth 2.0 クライアントを作成します。
- E. NSX Manager FQDN を使用して、VMware Identity Manager で SAML 認証を作成します。
正解：C、D
解説：
https://docs.vmware.com/en/VMware-NSX-T-Data-Center/3.2/administration/GUID-EAAD1FBE-F750-4A5A-A
質問 # 54
セキュリティ管理者は、特定のアプリケーションのドメイン名に基づいてファイアウォール ルールを構成する必要があります。
管理者は分散ファイアウォール ルールのどのフィールドを設定しますか?
- A. プロフィール
- B. ポリシー
- C. サービス
- D. ソース
正解：A
解説：
https://docs.vmware.com/en/VMware-NSX-T-Data-Center/3.1/administration/GUID-63262728- CA72-47D2-8E4F-16617B63A9A4.html
質問 # 55
Geneve プロトコルのカプセル化とカプセル化解除のためにトランスポート ノードで何を構成する必要がありますか?
- A. VXIAN
- B. STT
- C. UDP
- D. テップ
正解：D
解説：
According to the VMware NSX Documentation, TEP stands for Tunnel End Point and is a logical interface that must be configured on transport nodes for encapsulation and decapsulation of Geneve protocol. Geneve is a tunneling protocol that encapsulates the original packet with an outer header that contains metadata such as the virtual network identifier (VNI) and the transport node IP address. TEPs are responsible for adding and removing the Geneve header as the packet traverses the overlay network.
質問 # 56
ロールベースのアクセス制御 (RBAC) 権限の 4 種類とは何ですか? （4つお選びください。）
- A. なし
- B. 読み取り
- C. エンタープライズ管理者
- D. 監査人
- E. フルアクセス
- F. 実行
- G. ネットワーク管理者
正解：A、B、E、F
解説：
The four types of role-based access control (RBAC) permissions are Read, None, Full access, and Execute1.
Read permission allows the user to view the configuration and status of the system. None permission denies any access to the system. Full access permission grants all permissions including Create, Read, Update, and Delete (CRUD). Execute permission includes Read and Update permissions1. Auditor, Enterprise Admin, and Network Admin are not types of permissions, but types of roles that have different sets of permissions. References: NSX Features There are four types of permissions. Included in the list are the abbreviations for the permissions that are used in the Roles and Permissions and Roles and Permissions for Manager Mode tables.
* Full access (FA) - All permissions including Create, Read, Update, and Delete
* Execute (E) - Includes Read and Update
* Read (R)
* None
NSX-T Data Center has the following built-in roles. Role names in the UI can be different in the API.
In NSX-T Data Center, if you have permission, you can clone an existing role, add a new role, edit newly created roles, or delete newly created roles.
Role-Based Access Control (vmware.com)
質問 # 57
フレーム転送の決定において、特定のワークロードの場所を決定するために ESXi ホスト上のどのテーブルが使用されますか?
- A. MAC テーブル
- B. ARP テーブル
- C. ルーティング テーブル
- D. TEP テーブル
正解：A
解説：
https://www.oreilly.com/library/view/mastering-vmware-vsphere/9781787286016/6e81703b-29e7-
4249-a823-1ba6a17d7f3a.xhtml
質問 # 58
時間ベースのファイアウォール ルールの構成中に発生するコード 1001 のエラーは、どのトラブルシューティング手順で解決できますか?
- A. ESXi ホスト上のライム ゾーンを変更します。
- B. ローカル NTP サーバーを使用して ESXI ホストを再構成します。
- C. ESXi ホストで NTP サービスを再起動します。
- D. ESXi ホストに NSX VIB を再インストールします。
正解：C
解説：
Explanation
According to the web search results, error code 1001 is related to a time synchronization issue between the ESXi host and the NSX Manager. This can cause problems when configuring a time-based firewall rule, which requires the ESXi host and the NSX Manager to have the same time zone and NTP server settings . To resolve this error, you need to restart the NTP service on the ESXi host to synchronize the time with the NSX Manager. You can use the following command to restart the NTP service on the ESXi host:
/etc/init.d/ntpd restart
The other options are not valid solutions for this error. Reinstalling the NSX VIBs on the ESXi host will not fix the time synchronization issue. Changing the time zone on the ESXi host may cause more discrepancies with the NSX Manager. Reconfiguring the ESXi host with a local NTP server may not be compatible with the NSX Manager's NTP server.
質問 # 59
NSX 環境では、管理者は、Tier-0 ゲートウェイと上流の物理ルーター間のスループットの低下と輻輳を観察しています。
低スループットと輻輳に対処できる 2 つのアクションはどれですか? (2つお選びください。)
- A. Tier-1 ゲートウェイを構成し、物理ルーターに直接接続します。
- B. 大きなサイズのエッジ ノードをデプロイします。
- C. NSX Edge ノードに追加の vNIC を追加します。
- D. Tier-0 ゲートウェイで ECMP を構成します。
- E. Tier-0 ゲートウェイで NAT を構成します。
正解：B、D
解説：
https://docs.vmware.com/en/VMware-NSX-T-Data-Center/3.2/administration/GUID-443B6B0D- F179-429E-83F3-E136038332E0.html
質問 # 60
NSX 管理者は、異なるセグメントに存在するアプリ仮想マシンと DB 仮想マシン間の接続を検証するためにどの TraceFlow トラフィック タイプを使用する必要がありますか?
- A. ブロードキャスト
- B. ユニキャスト
- C. エニーキャスト
- D. マルチキャスト
正解：B
解説：
Unicast is a type of traffic that is sent to a single, specific destination address. It is the most common type of traffic used in networks.
Multicast, Anycast, and Broadcast are other types of traffic that can be used in networks, but they are not typically used for validating connectivity between specific hosts.
質問 # 61
顧客は、NSX 環境に VMware Kubernetes ソリューションを展開する準備をしています。
UPLINK プロファイルの最小 MTU サイズはどれくらいですか?
- A. 0
- B. 1
- C. 2
- D. 3
正解：C
解説：
The minimum MTU size for the UPLINK profile is 1700 bytes. This is because the UPLINK profile is used to configure the physical NICs that connect to the NSX-T overlay network. The overlay network uses geneve encapsulation, which adds an overhead of 54 bytes to the original packet. Therefore, to support a standard MTU of 1500 bytes for the inner packet, the outer packet must have an MTU of at least 1554 bytes. However, VMware recommends adding an extra buffer of 146 bytes to account for possible additional headers or VLAN tags. Therefore, the minimum MTU size for the UPLINK profile is 1700 bytes (1554 + 146). References: :
VMware NSX-T Data Center Installation Guide, page 23. : VMware NSX-T Data Center Administration Guide, page 102. : VMware NSX-T Data Center Installation Guide, page 24.
https://nsx.techzone.vmware.com/resource/nsx-reference-design-guide#a-31-the-nsx-virtual-switch
質問 # 62
NSX アプリケーション プラットフォームに依存する 3 つのセキュリティ機能はどれですか? （3つお選びください。）
- A. NSX TLS 検査
- B. NSX ファイアウォール
- C. NSX インテリジェンス
- D. NSX ネットワークの検出と応答
- E. NSX マルウェアの防止
- F. NSX 分散 IDS/IPS
正解：C、D、E
解説：
The three security features that are dependent on the NSX Application Platform are:
- NSX Intelligence
- NSX Network Detection and Response
- NSX Malware Prevention
These features are all deployed as part of the NSX Application Platform, and they require the NSX Application Platform to be installed and configured.
https://docs.vmware.com/en/VMware-NSX-T-Data-Center/3.2/nsx-application-platform/GUID-
42EDE0AD-CD65-41AC-9694-AD0CCEC35969.html
質問 # 63
VRF Lite ゲートウェイで設定できる 2 つの BGP 設定パラメータはどれですか? (2つお選びください。)
- A. グレースフル リスタート
- B. ルート集約
- C. ルート配布
- D. ローカル AS
- E. BGP ネイバー
正解：B、E
解説：
https://docs.vmware.com/en/VMware-NSX-T-Data-Center/3.2/administration/GUID-4CB5796A-
1CED-4F0E-ADE0-72BF7B3F762C.html
質問 # 64
ESXi ホストで nsxcli を実行する場合、どのコマンドがレプリケーション モードを表示しますか?
- A. 論理スイッチのステータスを取得します
- B. 論理スイッチ <Logical-Switch-UUID> を取得します
- C. 論理スイッチを取得します
- D. 論理スイッチ <Local-Switch-UUID> ステータスを取得します
正解：C
解説：
https://vdc-download.vmware.com/vmwb-repository/dcr-public/c3fd9cef-6b2b-4772-93be-3fe60ce064a1/1f67b9
質問 # 65
East-West マルウェア防御について正しい 2 つの記述はどれですか? (2つお選びください。)
- A. エージェントはすべての NSX Edge ノードにインストールする必要があります。
- B. NSX アプリケーション プラットフォームにはインターネット アクセスが必要です。
- C. エージェントはすべての ESXi ホストにインストールする必要があります。
- D. SVM はすべての ESXi ホストにデプロイされます。
- E. NSX Edge ノードにはインターネット アクセスが必要です。
正解：B、D
質問 # 66
L2VPN を有効にする前に、どの VPN タイプを設定する必要がありますか?
- A. ポリシーベースの IPSec VPN
- B. ポートベースの IPSec VPN
- C. ルートベースの IPSec VPN
- D. SSL ベースの IPSec VPN
正解：C
解説：
According to the VMware NSX Documentation, this VPN type must be configured before enabling a L2VPN.
L2VPN stands for Layer 2 VPN and is a feature that allows you to extend your layer 2 network across different sites using an IPSec tunnel. Route-based IPSec VPN is a VPN type that uses logical router ports to establish IPSec tunnels between sites.
https://docs.vmware.com/en/VMware-NSX/4.1/administration/GUID-86C8D6BB-F185-46DC-828C-1E1876B8
質問 # 67
North-South ネットワーク イントロスペクションの有効な挿入ポイントはどれですか?
- A. Tier-0 ゲートウェイ
- B. パートナー SVM
- C. ゲスト VM vNIC
- D. ホストの物理 NIC
正解：A
解説：
North-South network introspection is the process of inspecting traffic flowing between the NSX environment and the external network. This can be done using a variety of security tools, such as firewalls, intrusion detection systems, and data loss prevention systems.
The Tier-0 gateway is the ideal place to insert North-South network introspection tools because it is the single point of entry and exit for all traffic between the NSX environment and the external network. This allows the security tools to inspect all traffic, regardless of which Tier-1 gateway or segment the traffic is flowing to or from.
質問 # 68
......
最新の2V0-41.23日本語学習ガイド2024年最新の- 提供するのはテストエンジンとPDF：https://www.goshiken.com/VMware/2V0-41.23-JPN-mondaishu.html